DevTrends开发者趋势
主题色

DEV TRENDS / DAILY DISCOVERIES

2026年6月2日大家都在做什么

每天发现开发者社区的新项目、新产品与开源趋势。

awesome-ai-security-agents(每日自动更新的 AI Agent 安全知识库)

阮老师,您好! 我是 awesomeaisecurityagents 的作者。一直以来都是《科技爱好者周报》的忠实读者,从您的周报中获益良多。今天想向您自荐一个我近期维护的开源项目,希望能为关注 AI 与网络安全方向的开发者提供一些参考。 🚀 随着大语言模型(LLM)和 AI Agent 的爆发,AI 自身的安全性以及利用 AI 进行安全防护(Dualuse 风险与机遇)成为了当下技术圈的热点。 awesomeaisecurityagents是一个专为 AI 安全智能体(AI Security Agents) 打造的精选资源导航库。我们同时关注两个核心方向: 1. Agents for Security:如何利用 AI Agent 来增强网络安全防御(如自动化渗透测试、漏洞挖掘)。 2. Security for Agents:如何保护 AI Agent 本身不受对抗性攻击(如间接提示词注入、内存劫持、多智能体合谋欺诈)。 🌟 项目亮点 每日自动化情报更新:项目通过 GitHub Actions 调用 arXiv 和 GitHub API,每天自动抓取、筛选并由大模型总结最新的 AI Agent 安全论文与开源工具,确保开发者能追踪到最前沿的动态(例如近期关注度极高的 MCP 协议毒化、Sleeper Attack 等研究)。 结构化分类:严选业内高质量的学术论文(ICLR、NeurIPS、AAAI 等)、开源安全扫描工具(如 Agentic Security、promptfoo)、企业技术博客及评测基准(Benchmarks),方便检索。 对开发者的价值:无论你是想构建更安全的 AI 应用,还是想探索 AI 在网络安全中的落地场景,都能在这里快速找到开箱即用的工具和理论支撑。 🔗 GitHub sutaoyu/awesomeaisecurityagents 非常感谢阮老师的时间,期待这个项目有机会能登上您的周报,也欢迎您和读者们提出宝贵的建议!

DT安全与测试DT研究与学习DTAgent 能力扩展
—

动效全开,高颜值,资源类型主页,必备工具

这是一款集成导航+网页资源于一体的主页。 1. 高度自定义,可简约,可以高效。 1. 收录了大量免费免登录的工具网页 内置开发相关类:公共API,管理系统,前端框架 内置资源工具类:抠图,图片处理,图片生成,生成器,办公工具,导航主页 内置摸鱼网页类:百款小游戏,影音娱乐站点 直达链接 收藏夹 几千个资源,工具站点。 收录的基本都免费,免登录,再也不用去搜索引擎上踩坑了。 支持内置浏览器多开 告别传统!!! 独特的交互模式,采用轮播切换选项,操作非常方便。 几乎所有操作都是一键式,壁纸和(亮色+暗色模式)融合,用户不必刻意去调整模式适配,也不用调参数 不一样的搜索框 支持搜本地文件夹(插件) 支持搜本站免费工具 调整搜索习惯:先输入文本,在选搜索引擎,想选哪个就选哪个,传统:先切换搜索引擎,在输入文本,每次输入前,可能都需要先切换。

DT生活与娱乐DT软件开发DTWeb 应用
—

wayland-snip — GNOME Wayland 原生截图+贴图+标注工具

🎯 为什么做这个? 用 Ubuntu Wayland 的人都知道,截图工具是个老大难问题: Snipaste — Wayland 下快捷键失效,截图位置偏移 Flameshot — GNOME Wayland 下直接报错 "Unable to capture screen" gnomescreenshot — 已废弃,回退 X11 也超时 Portal API — 高分屏坐标偏移 于是我写了一个完全基于 GNOME 原生截图 API 的工具,从底层解决 Wayland 兼容性问题。 ✨ 核心亮点 1. 真正的 Wayland 原生 不依赖 X11,不依赖 XWayland,直接调用 xdgdesktopportal 的 Screenshot 接口。高分屏、多显示器、任何 Wayland 合成器都能用。 2. 截图 + 贴图 + 标注 三合一 按 F1 截图 → 自动贴在屏幕上 画笔、矩形、箭头、直线、文字标注 8 种预设颜色 + 自定义调色盘 5 档线宽可选 滚轮缩放、拖拽移动 3. 现代化 UI 深色半透明工具栏(Catppuccin 风格) 圆角按钮、颜色圆点 活跃工具蓝色高亮 颜色选择弹窗(预设 + GtkColorButton) 4. 系统级集成 托盘图标(AppIndicator3 / StatusIcon 双方案) 全局快捷键(可在设置中自定义) 开机自启动

DT桌面效率DTLinux
—

Chrome 扩展 DualPiP v1.7- 给任意网页视频加实时字幕 — 直播/网课/无字幕视频都能用

很多时候想看的视频没有字幕:直播回放、没人翻译的网课、国外新闻直播、番剧。之前只能靠听。 DualPiP 最近 v1.7 更新加了 ASR(自动语音识别)实时字幕功能。 原理 通过浏览器的音频捕获 API 获取视频音频流,发送到 Deepgram 云端通过 WebSocket 实时转写。也支持本地部署的 Whisper 服务器。预加载模式无延迟,实时字幕延迟大约 300ms。 Deepgram 为新注册用户提供 $200 免费额度,注册全程无需绑定任何支付方式。按 nova3 模型 $0.007/分钟计算,$200 额度足够转录约 476 小时音频——相当于看 238 部 2 小时电影 适用场景 1. 直播没字幕:YouTube/Twitch 直播大多没有实时字幕,DualPiP 可以实时生成 2. 网课录像:大学网课很多没有字幕,开了 ASR 就有了 3. 看生肉番:为没有字幕的番剧,自动生成字幕, 4. 学外语:ASR 生成的字幕可以直接走 AI 翻译生成双语字幕,看英语直播时显示英文+中文字幕 ASR 实时流和预下载批量模式有什么区别? DualPiP ASR 提供两种音频捕获和识别模式,适应不同的观看场景: 实时流模式(WebSocket Streaming) 音频通过 WebSocket 实时发送到 Deepgram 服务器,字幕延迟低于 300ms,几乎和说话同步。Deepgram 的 Interim Results 功能还会在最终结果出来前提供临时识别结果,让字幕出现得更快。适合直播、视频会议、实时内容等需要即时反馈的场景。 预下载批量模式(Predownload + HTTP Batch) DualPiP 先将视频音频预下载并按时间段分割,然后通过 HTTP 请求批量发送到 ASR 服务进行离线识别。适合已发布的视频内容——可以在观看前提前生成完整字幕,播放时完全无延迟。预下载模式同时支持 Deepgram 云端和本地 Whisper 后端。 | 对比 | 实时流模式 | 预下载批量模式 | |||| | 延迟 | < 300ms | 预下载完成后零延迟 | | 适合场景 | 直播、实时内容、会议 | 已发布的视频、需要完整字幕 | | 支持后端 | Deepgram(WebSocket) | Deepgram + 本地 Whisper | | 字幕完整性 | 实时生成,偶有遗漏 | 完整覆盖全部音频内容 | 如何用 ASR 字幕配合 AI 翻译生成实时双语字幕? DualPiP 的 ASR 和AI 翻译可以配合使用,为任何语言的在线视频实时生成双语字幕。这解决了一个传统字幕无法覆盖的场景:视频没有原生字幕,但你需要看双语字幕学外语。 ASR + AI 翻译的工作流程 1. ASR 实时识别原文:Deepgram 将视频音频转录为原语言文字字幕 2. AI 大模型实时翻译:DualPiP 的 AI 翻译引擎将 ASR 生成的字幕翻译为目标语言 3. 双语字幕同时显示:原文和译文以双语字幕的形式叠加在视频上方 为什么 ASR 字幕翻译强烈推荐使用 AI 大模型? ASR 生成的字幕与传统字幕文件不同——ASR 字幕是实时识别的语音转录,可能存在断句不完整、口语化表达多、专有名词无上下文等问题。AI 大模型翻译(DeepSeek、GPT、Claude 等)在翻译 ASR 字幕时显著优于传统机翻(Google、Microsoft),原因在于: | 对比维度 | 传统机翻(Google/Microsoft) | AI 大模型翻译(DeepSeek/GPT/Claude) | |||| | 上下文理解 | 逐句翻译,无前后文信息 | DualPiP 发送最近 N 条字幕作为上下文历史 | | 口语化处理 | 直译口语,生硬不通顺 | 理解口语语境,翻译自然流畅 | | 断句补全 | ASR 断句不完整时翻译错乱 | 能结合上下文补全语义,正确翻译 | | 专有名词 | 频繁翻错人名、术语 | 结合 DualPiP 的影片信息增强识别 | | 语气还原 | 机械直译 | 保留说话者语气和表达风格 | DualPiP 的 AI 翻译引擎使用滑动窗口上下文机制:每次翻译 ASR 字幕时,会将前面已翻译的字幕作为对话历史一起发送给 AI,让翻译结果前后一致、上下文连贯。这在 ASR 场景下尤其重要——因为语音识别的断句和传统字幕不同,AI 需要结合前文才能正确理解当前句子的含义。 适合的使用场景 | 场景 | 说明 | ||| | 看无字幕外语视频学语言 | ASR 识别原文 + AI 翻译为母语,双语对照学习 | | 看直播或实时内容 | 直播没有预制字幕,ASR 实时生成 + AI 实时翻译 | | 学术讲座和在线课程 | 部分课程无字幕或仅有英文字幕,ASR + AI 生成中文翻译 | | 播客和访谈节目 | 纯音频内容通过 ASR 可视化为文字,再翻译为目标语言 | DualPiP 支持30+ AI 翻译服务商,用户可以根据翻译质量和费用自由选择。推荐使用 DeepSeek V4 Flash(性价比高,翻译一部电影约 ¥0.20.5)。 哪些视频网站可以用 DualPiP ASR 自动生成字幕? DualPiP ASR 基于浏览器的 Audio Capture API 捕获音频,理论上可以为任何在 Chrome 中播放的视频自动生成字幕。 对于没有原生字幕的视频(如很多直播内容、小众平台视频、用户上传的无字幕视频),ASR 是获取字幕的唯一途径。 常见问题 Q:ASR 实时语音识别的准确率怎么样? Deepgram nova3 模型在英语上的词错误率(WER)低于 8%,是 2026 年最准确的实时语音识别模型之一。中文、日语等语言的识别准确率同样出色。识别效果受音频质量、说话人口音和背景噪音影响,纯语音内容的识别效果最佳。 Q:ASR 是 DualPiP 的免费功能还是 PRO 功能? DualPiP 基础功能免费,AI 翻译和 ASR 需要登录后开通 PRO后使用。 ASR 实时字幕是 PRO 功能。DualPiP 的 YouTube 网页内双语字幕和基础画中画播放器免费使用,ASR、 AI 翻译等高级功能需要 购买PRO。首次注册免费开通 7 天 PRO Q:能识别视频中的多种语言混合吗? Deepgram 的 Multilingual 模式支持在同一段音频中自动检测和切换语言,适合多语言混合的访谈、播客和教学内容。本地 Whisper 后端也支持语言自动检测,但切换精度低于 Deepgram。 下载 Chrome Web Store:

DT研究与学习DT数据与运维DTWeb 应用
—

一个 Agent Team 协作平台——Rudder:让 Agent Team 在实践中成长

阮老师,您好! 我是 Rudder 的作者。一直阅读《科技爱好者周刊》,这次想自荐一个近期在开发的开源项目:Rudder。Rudder 是一个 Agent Team 协作平台, 让 Agent 像人类一样思考、创造、探索,并在真实工作中持续成长。它主要解决一个问题:当你越来越频繁地使用 Codex、Claude Code、Cursor 这类工具时,怎么把一次次 agent 任务留下来,方便以后追踪、改进、沉淀成经验。 GitHub: 文档: 我自己现在几乎每天都在用各种 agent 写代码、修 bug、查资料、整理文档。单次执行已经很强了,但用久之后会遇到另一个问题:任务做完以后,很多有价值的信息散在聊天记录里。比如: 这次任务的目标到底是什么? agent 读了哪些上下文? 它产出了什么结果? review 为什么通过,或者为什么被退回? 某条反馈是一次性要求,还是以后也应该遵守? 一次失败的经验,要不要沉淀成 skill? Rudder 想解决的就是这部分:让 agent work 不只是留下聊天记录,而是留下可以被人类和 agent 共同使用的工作资产。 它目前支持的核心对象包括: Goal:团队或组织的目标 Issue:可追踪的工作单元 Agent Run:agent 的执行过程和输出 Review / Approval:人类或 reviewer 对结果的审核 Feedback:任务后的修正意见 Skills / Learning:把可复用经验沉淀下来,并保留审查和回滚空间 一个典型流程是: text Goal Issue Agent Run Review Feedback Learning Better Future Runs Rudder 更适合这些用户: 高频使用 Codex、Claude Code、Cursor 的开发者 已经开始维护 Agent Skill,但发现 skill 越写越多、越来越难管理的人 想把 agent 放进真实开发、研究、发布、运营流程的人 希望 agent 不只是完成一次任务,而是能从 review 和反馈中持续改进的人 快速试用: bash npx @rudderhq/cli@latest start Rudder 还在快速迭代中。如果周刊读者也在高频使用 AI Agent,欢迎试用、star。

DT研究与学习DT软件开发DTAgent 能力扩展
—

豆瓣读书网页端查看二手书价格插件

项目主页: 一个chrome插件,暂时还没有上官方商店(需要下载之后本地安装)。 打开任意豆瓣图书页,插件自动抓取书籍ISBN 编号,同步查询孔夫子旧书网、淘书网等主流二手书平台。 最低价红色高亮,一眼看清最划算渠道。 插件价格板块完美贴合豆瓣原有排版,无广告、不突兀。 项目优势 完全开源:项目托管在 GitHub,无后台偷跑、无隐私收集,安全可靠 轻量化无广告:仅做价格查询,无弹窗、无推送、不捆绑其他功能 无需额外设置:安装后自动生效,打开豆瓣图书页直接显示价格,零配置上手 适用人群 常年淘二手纸质书、追求性价比的书友 经常逛豆瓣读书,想快速对比多平台书价的用户 不想反复切换网站、手动查价的懒人读者

DT研究与学习DTWeb 应用DTSkill / 插件
—

ChartsPrintables:免费的可打印换算表和测量表

工具名称 ChartsPrintables 工具链接 free printable conversion charts ChartsPrintables 是一个免费的可打印换算表和测量表网站,整理了厨房、工坊、课堂、工程等场景常用的 printable conversion charts 和 measurement tables。 目前包含单位换算表、钻头尺寸、木材尺寸、钉子尺寸、分数小数对照、厨房换算等页面。用户可以直接在线查看,也可以下载或打印成参考表。 适合场景 做菜时快速查厨房换算表 工坊或手工场景查钻头、木材、管径、钉子尺寸 教学场景打印给学生使用 日常测量时查常用 conversion chart 这个网站的特点是免注册、免费、直接可用,重点解决“临时需要一张清晰可打印参考表”的问题。 如果适合周刊工具栏目,欢迎收录。谢谢。

DTWeb 应用DTWeb
—

GenCrafters — Multi-model AI image & video generator

What is this PR? This PR adds GenCrafters () to the list. About GenCrafters GenCrafters is a multimodel AI image and video generation platform that provides access to 20+ premium AI models — including Flux 2 Pro, DALLE 3, GPT Image 2, Sora, Kling, Veo, and Seedance — through a single interface. Key highlights: 20+ AI models for image and video generation in one platform Texttoimage, imagetoimage, texttovideo, imagetovideo Outputs up to 4K resolution Creditbased pricing — no forced subscriptions Free credits on signup, no credit card required Full commercial license on all generated content Why it belongs here GenCrafters fits in the AI Image Generation and AI Video Generation categories as a multimodel SaaS platform. It is actively maintained, has a publicfacing product, and offers a free tier for new users. Checklist [x] I have read the contributing guidelines [x] The link is working and points to the correct URL [x] The is concise and neutral (not promotional) [x] This is not a duplicate entry [x] The product is publicly accessible

原文
DT内容创作DTWeb 应用DT内容 / 资源
—

BulkImagen:只需要一句话就可以批量生成 100张AI 图

BulkImagen 是一个专门做"批量 AI 出图"的工具。你把一句提示词丢进去(或上传 CSV),它就可以批量生成并且支持直接打包成 ZIP 导出。 🔗 工具地址: 主要解决的问题 具体说,BulkImagen 想解决三个一直让人头疼的事: 1. 单张点击的工作流没意义 如果我们需要生成200 张图都是同一个提示词,那一张一张的点击将浪费很多时间。所以BulkImagen 想做的是让你跳过这一步:整列 prompt 一次扔进去,后台并行跑,你去做别的。 2. 现有"批量"方案都太重 想批量出图能走的路其实就几条:写脚本调 API、装一套 ComfyUI、或者外包给代运营。前两条对不写代码的人门槛太高,代运营又贵又难控成本。BulkImagen 想绕开这些。不用写代码,不用装环境,会用 Excel 就行。 3. 模型选择越来越乱 这一两年 AI 出图模型出得太密了,GPT Image、Nano Banana、Imagen、Flux 一堆,画风、价格、速度都不一样。每出一个都自己去对接 API、跑测试比较,普通用户没这个精力。BulkImagen 现在内置了我用下来比较稳的三个:GPT Image 2、Nano Banana 2、Nano Banana Pro,新任务选一个就行,不合适随时换另一个。 怎么用(5秒上手) 1. 粘贴提示词到输入框,每行一条;或者直接上传一个 CSV 2. 选模型:GPT Image 2 / Nano Banana 2 / Nano Banana Pro 3. 设比例、分辨率、每条 prompt 出几张 4. 点击生成,等几分钟,下载 ZIP 适用人群 电商 / 独立站卖家:需要定期换商品图的,批量生成的 投放 / 增长团队:一次 campaign 要测十几条素材变体的,BulkImagen 一次出完 POD(按需印制)卖家:批量生成设计库的场景非常对口 设计 Agency 和内容团队:交付周期紧、客户面前要一次摆出多个方向的

DT商业与增长DT软件开发
—

17 年过去了,Go 语言实现了当初的理想吗?

导语 十几年前,作为编程语言界的后起之秀,Go 语言靠着简洁优雅、编译速度和性能速度互相妥协的 “中庸之道“,被大家视为明日之星,所有初出茅庐的菜鸟和希望弯道超车的老鸟都对它寄以厚望,彷佛脚踩 C++,拳打 Java 就在不远处。到今天,已经成熟的 Go 语言还在拖着缓慢的步伐持续迭代,然而它似乎很难突破天花板了,面对 C/C++, Java, 而且还有 “重建狂魔“ Rust 在后面试图不断蚕食已有的生态资源 ... 文章链接

DT软件开发
—

Tixiaozhu OSS:中文 AI 教育产品工程样本

项目简介: Tixiaozhu OSS 是一个 AGPL 开源的中文 AI 教育产品工程样本,包含学生端、运营管理端、Node API、题库结构、错题/练习流程、题库审计、生产就绪检查、CI、release 和贡献者入口。 不是单页 ,而是完整的前后端产品工程样本。 有学生端和管理端,适合学习教育产品的全栈结构。 内置题库质量审计、产品就绪检查、运行时安全检查和生产构建检查。 README、API 文档、架构文档、贡献指南、issue/PR 模板已经补齐。 适合对 React/Vite、Node API、教育产品、开源维护流程感兴趣的开发者参考。 技术栈: React 18 / Vite / Tailwind CSS / Zustand / Node.js / PostgreSQL optional / Playwright audits / GitHub Actions 许可证: AGPL3.0orlater。商业闭源使用需联系作者另行授权。 希望得到的反馈: 如果有开发者愿意帮忙看,最希望反馈 README Quick Start 是否清楚、题库/教育产品流程是否容易理解、CI 和 launch gates 是否对开源项目有参考价值。

DT安全与测试DT研究与学习
—

中文苏格拉底式一对一 AI 家教(Claude Code skill)

人工智能 中文苏格拉底式一对一 AI 家教(Claude Code skill) 基于教育学家 Benjamin Bloom「2 Sigma 问题」(1984)研究做的中文交互式学习系统,封装成 Claude Code skill。你说想学什么,它先生成大纲,然后一次只教一篇,等你读完、在文档里写下困惑和批注后,再据此生成下一篇;你直接问知识点它不会给答案,而是苏格拉底式反问,引导你自己想明白。全程中文,适合想系统自学一个主题的人。初学者能学到把 AI 当"导师"而非"答案机"的用法。 亮点 和市面上"AI 一键讲完"完全相反:强制"一次只教一篇 + 文档批注反馈循环"来模拟一对一导师,把学习效果推向 +2σ;纯 prompt skill,零依赖、开源 MIT。

DT研究与学习DTAgent 能力扩展DTSkill / 插件
—

优派简历: 一款高颜值 免费的AI在线简历生成器

其它 用户可在线制作导出简历,支持多种模板,数据随时导出,不上传云端 这是一个在线简历制作工具,完全免费,无广告,支持多种模板,简历数据随时导出,安全可靠。 亮点 AI润色,AI智能识别PDF导入 多种模板选择,排版任意调节 支持智能分页功能,不随意截断模块 支持根据工作经历自动推算工作经验 支持根据生日计算年龄,无需多次重复设置 支持隐私模式,对敏感信息一键打码,方便截图分享 markdown 截图或演示视频 在线使用

DT软件开发
—

EARS

Map your musical DNA from 5 tracks that rewired you

原文
DT生活与娱乐DT内容 / 资源
—

Planamis

Plan better hangouts with friends using AI (or not)

原文
DT生活与娱乐
—

BoltSchema

Turn any database into a hosted MCP server

原文
DT数据与运维DTAgent 能力扩展DTMCP 服务
—

Vintapp

Snap your clothing, AI lists it on Vinted in 1 click

原文
DT商业与增长DT移动应用DT内容 / 资源
—

DEV TRENDS / COMMUNITY

讨论本期日报

使用 GitHub 登录,分享你的看法、问题或补充信息。

查看全部讨论 ↗